[求救] 一直開出廣告頁面
1. 敘述問題：
星期一(06/21)中午之前都沒發生問題
下午開始就大約每隔幾分鐘就會開出一個廣告視窗
因為看開始工具列的網路小圖示一直在閃，覺得怪怪的
就用Wireshark抓封包，發現一直有不同的IP傳送UDP封包到我的電腦
06/22早上
我本來桌面上的IE捷徑已經刪掉，忽然又出現了
我裝了COMODO之後，看到svchost開了一個port 2869
查了發現是SSDP但容易變成Trojan port
暫時先關掉服務了 也暫時先把IE封鎖了
06/22下午
我一開啟Skype就看到COMODO裡面Skype瘋狂收到UDP port 1647的封包
查一下1647，就是我用wireshark抓到的一堆UDP封包
(但是我沒開Skype的時候還是一直有那些封包打過來)
請問有人知道這情況要怎麼解決嗎？
2. 系統資料：
Windows XP SP3
Avira AntiVir PersonalEdition Classic
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/39828.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39829.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39830.txt
防毒軟體報告：
(只有用防毒軟體掃瞄C槽，沒有出現錯誤)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.122.251.135
※ 編輯: hanne81 來自: 122.122.251.135 (06/22 07:34)
※ 編輯: hanne81 來自: 140.116.247.16 (06/22 10:42)
※ 編輯: hanne81 來自: 140.116.247.16 (06/22 16:03)
推
06/22 19:54, , 1F
06/22 19:54, 1F
→
06/22 19:54, , 2F
06/22 19:54, 2F
→
06/23 01:37, , 3F
06/23 01:37, 3F
→
06/23 01:38, , 4F
06/23 01:38, 4F
→
06/23 01:38, , 5F
06/23 01:38, 5F
→
06/23 09:36, , 6F
06/23 09:36, 6F
→
06/23 09:37, , 7F
06/23 09:37, 7F
→
06/23 09:37, , 8F
06/23 09:37, 8F
※ 編輯: hanne81 來自: 140.116.247.36 (06/23 10:01)
推
06/23 11:03, , 9F
06/23 11:03, 9F
→
06/23 11:04, , 10F
06/23 11:04, 10F
→
06/23 11:04, , 11F
06/23 11:04, 11F
→
06/24 11:33, , 12F
06/24 11:33, 12F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
